检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网页防篡改可实时监控网站目录，并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。 网页防篡改功能可实时发现并拦截篡改指定目录下文件的行为，并快速获取备份的合法文件恢复被篡改的文件，从而保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。
恶意程序检测、隔离查杀周期是多久？ 检测周期：实时检测。 隔离查杀周期： 已开启自动隔离查杀：系统实时查杀（出现告警，立刻自动查杀）。 未开启自动隔离查杀：需人工查杀，逐一处理。 HSS的隔离查杀支持对“恶意程序（云查杀）”和“进程异常行为”实时检测的告警进行查杀，检测能力详情请参见产品功能。
HSS拦截的IP是否需要处理？ 在收到有拦截IP的告警时，需要您对拦截的IP进行判断，被拦截IP是否为正常业务所使用。 如果是您正在使用的业务所属IP，您需将拦截IP添加至白名单。 如果是非正常业务所使用，则无需处理。 父主题： 检测与响应
容器逃逸检测功能，可以有效防止容器运行时安全风险事件的发生。 网页防篡改 网页防篡改可实时监控网站目录，并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，从而保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。 图2 网页防篡改原理
HSS的病毒库、漏洞库多久更新一次？ HSS的特征库（病毒库、漏洞库）更新周期如下： 漏洞库：正常情况下每月更新一次，如果有重大紧急漏洞会立即更新。 病毒库：正常情况下每天更新一次。 更新日期：漏洞库和病毒库更新的具体日期，您可以在HSS管理控制台的“总览 > 防护地图”区域查看。
机，该功能将于9月上线。 华为云在此提醒您，主机安全基础版（按需）免费使用期限结束后，该防护配额将自动释放，停止相应的实时防护能力。 如您需要保留或升级原有安全能力，建议您购买主机安全。目前支持购买企业版、旗舰版、网页防篡改版，基础版购买通道将于近期开放。主机安全各版本防护能力详情请参见版本功能特性。
可通过远端备份服务恢复被篡改的网页。 不支持 防护对象 网站防护要求高，手动恢复篡改能力差 网站防护要求低，仅需要对应用层进行防护 如何选择网页防篡改 防护对象 选择网页防篡改 普通网站 WAF网页防篡改+HSS企业版 网站防护+高要求网页防篡改 WAF网页防篡改+HSS网页防篡改
开启防护后，防护目录中的内容是只读，如果您需要修改文件或更新网站： 临时关闭网页防篡改 请先临时关闭网页防篡改，完成修改或更新后再开启。 关闭网页防篡改期间，文件存在被篡改的风险，更新网页后，请及时开启网页防篡改。 设置定时开关 定时开关可以定时关闭静态网页防篡改，您可以使用此功能定时更新需要发布的网页。
购买并开启网页防篡改防护 操作场景 企业主机安全网页防篡改版提供静态+动态（Tomcat）网页防篡改功能，可实时监控网站目录，并支持通过备份恢复被篡改的文件或目录，从而保护重要系统的网站信息不被恶意篡改；此外还提供多项服务器安全防护功能，详细内容请参见产品功能。 本文以如下配置为例，介绍购买并开启网页防篡改防护的操作指导。
表1 网页防篡改原理 防护类型 原理说明 静态网页防护 锁定本地文件目录 驱动级锁定Web文件目录下的文件，禁止攻击者修改，网站管理员可通过特权进程进行更新网站内容。 主动备份恢复 如果检测到防护目录下的文件被篡改时，将立即使用本地主机备份文件自动恢复被非法篡改的文件。 远端备份恢复
容器版支持。购买和升级企业主机安全的操作，请参见购买主机安全防护配额和升级防护配额。 安全报告生成后将保存6个月，以满足等保测评以及审计的需要。 安全报告使用说明 HSS默认预置了周报和月报，您的资产开启防护后，默认报告会自动生成，报告内容和生成时间如下： 报告内容： 安全总览：风险趋势
Ubuntu漏洞修复是否需要订阅Ubuntu Pro? Ubuntu操作系统官方维护情况如下： Ubuntu 14.04及以下版本，官方已停止维护，由于官方不出补丁所以无法修复，建议使用正在维护的操作系统。 Ubuntu 16.04~Ubuntu 22.04，部分补丁不支持免费更新，需要订阅Ubuntu
开启网页防篡改防护后，防护目录中的内容是只读状态，如果您需要修改防护目录中的文件或更新网站，可以添加特权进程。 通过这个特权进程去修改防护目录里的文件或者更新网站，修改才会生效。如果没有添加特权进程 ，网页防篡改仅防护原来的文件或者网站，即使修改了内容，文件或者网站也会恢复到原来的状态，修改不会生效。
ll木马文件，支持检测常见的PHP、JSP等后门文件类型。 网站后门检测信息包括“木马文件路径”、“状态”、“首次发现时间”、“最后发现时间”。您可以根据网站后门信息忽略可信文件。 您可以使用手动检测功能检测主机中的网站后门。 反弹Shell 实时监控用户的进程行为，及时发现进程
服务器操作系统为Linux的用户需要设置此项。 排除防护目录下不需要防护的文件。 最多可添加50个路径，多个路径请用英文分号隔开，每个路径长度不能超过256个字符。 lesuo/data;lesuo/list 添加完成后，单击“确定”，完成添加防护目录的操作。 如果您需要修改防护目录中的文件
退订后重购HSS，是否需要重新安装Agent与配置主机防护信息？ 不需要。 退订HSS时，退订的是防护配额。HSS不会自动卸载主机上已安装的Agent，也不会修改或者删除已配置的主机防护信息。 请保证重购防护配额的区域与原购买区域保持一致，HSS不支持跨区域使用。 父主题： 计费FAQ
策略管理”，进入“策略管理”页面。 选择服务器对应防护版本的策略组，进入策略组详情页面。 单击“恶意文件检测”策略名称，进入策略详情页面，配置需要忽略检测的内容。 配置需要忽略的内容即可，无需全部填写。 图14 恶意文件检测策略 表13 登恶文件检测策略白名单参数说明 参数 示例 说明 反弹shell忽略的进程文件路径
资产管理 漏洞管理 检测与响应 基线检查 网页防篡改 漏洞管理服务（CodeArts Inspector） 应用安全 提升网站整体安全性。 多元漏洞检测 网页内容检测 网站健康检测 基线合规检测 Web应用防火墙（WAF） 应用安全 保护Web应用程序的可用性、安全性。 Web基础防护 CC攻击防护
包年/包月 按需计费 标签 资源分类标签。 续费 您可以在需要续费的资源所在行的“操作”列，单击“续费”，为购买的容器安全续费，详细操作请参见如何续费。 退订 您可以在需要退订的资源所在行的“操作”列，单击“退订”，退订不需要使用的配额，详细操作请参见如何退订。 父主题： 防护配额管理
如有等保二级认证的需求，需使用企业版。 如有等保三级认证的需求，需使用旗舰版。 如有网站过等保认证的需求，建议使用网页防篡改版。 如有网站或关键系统防篡改需求，推荐使用网页防篡改版。 如有镜像安全、容器运行时安全需求，以及需要满足等保合规容器化部署业务，推荐使用容器版。 如果主机涉及重要资产或存
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
